보안 검토 에이전트 베타 제공
Teams와 Enterprise에서 Security Reviewer와 Vulnerability Scanner를 베타로 사용할 수 있습니다.
교안에 영향
보안 검토 안내 글에서 Teams와 Enterprise에서만 beta로 사용할 수 있다는 점과 Security Reviewer, Vulnerability Scanner의 동작 설명을 반영해야 합니다.
요약
- Teams와 Enterprise 플랜에서 Cursor Security Review가 베타로 제공됩니다. - Security Reviewer가 모든 PR을 검사해 보안 취약점, auth 회귀, privacy 및 data-handling 위험, agent tool auto-approvals, prompt injection 공격을 찾고 인라인 댓글을 남깁니다. - Vulnerability Scanner가 코드베이스를 정기 스캔해 알려진 취약점, 오래된 의존성, 설정 문제를 점검하고 Slack 알림으로 결과를 보낼 수 있습니다. - 보안 에이전트의 트리거, 지시문, 도구, 결과 공유 방식을 조정할 수 있으며 MCP 서버를 연결해 기존 SAST, SCA, secrets 스캐너를 사용할 수 있습니다. - 보안 에이전트는 기존 사용량 풀을 사용하며, 관리자는 Cursor dashboard에서 Security Review를 활성화해 시작할 수 있습니다.
바뀐 것
새 기능
- Teams와 Enterprise 플랜에서 Cursor Security Review 베타를 사용할 수 있게 되었습니다.
- Security Reviewer가 모든 PR에서 보안 취약점, auth 회귀, privacy 및 data-handling 위험, agent tool auto-approvals, prompt injection 공격을 검사합니다.
- Security Reviewer가 diff의 정확한 위치에 심각도와 대응 방법을 담은 인라인 댓글을 남깁니다.
- Vulnerability Scanner가 코드베이스를 정기적으로 스캔해 알려진 취약점, 오래된 의존성, 설정 문제를 확인합니다.
- Vulnerability Scanner의 결과를 Slack으로 보내도록 설정할 수 있습니다.
- 보안 에이전트의 트리거, 추가 지시문, 사용자 지정 도구, 결과 공유 방식을 조정할 수 있습니다.
- MCP 서버를 연결해 기존 SAST, SCA, secrets 스캐너를 Cursor의 검토에 활용할 수 있습니다.
개선
- Cursor Security Review의 runtime, harness, models를 계속 개선하고 있습니다.
기타
- 보안 에이전트가 기존 사용량 풀을 사용하도록 했습니다.
- 관리자가 Cursor dashboard에서 Security Review를 활성화해 시작할 수 있습니다.